FICHE CVE
CVE-2002-0394
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le point d'accès Bluetooth Red-M 1050 ne fait pas la distinction entre les majuscules et les minuscules lors de la vérification des mots de passe. Un attaquant distant et non authentifié peut exploiter cette faille pour accélérer considérablement les attaques par force brute, et potentiellement prendre le contrôle total de l'appareil. Comme cela ne nécessite aucun accès préalable ni interaction de l'utilisateur, il s'agit d'une attaque relativement simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Red-M 1050 (Bluetooth Access Point) uses case insensitive passwords, which makes it easier for attackers to conduct a brute force guessing attack due to the smaller space of possible passwords.